Zoho ManageEngine SupportCenter Plus授权问题漏洞 CVE-2021-44526 CNVD-2022-05445
6.8
AV
AC
AU
C
I
A
发布：
2021-12-23
修订：
2024-11-21
Zoho ManageEngine SupportCenter Plus是美国卓豪（ZOHO）公司的一套客户服务支持管理软件。该软件提供帮助台、客户管理、服务级别管理和跟踪客户请求等功能。 Zoho ManageEngine SupportCenter Plus存在授权问题漏洞，此漏洞的存在是由于在处理身份验证请求时出现错误。远程攻击者可利用该漏洞绕过身份验证过程，获得对应用程序的未授权访问。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有365条受影响产品信息
